Inteligența Artificială Este Crucială pentru Securitatea Cibernetică în Sănătate

Organizațiile de sănătate sunt printre cele mai frecvente ținte ale atacurilor cibercriminalilor. Chiar și atunci când mai multe departamente IT investesc în măsuri de securitate cibernetică, părți malefice pătrund în infrastructuri – adesea cu rezultate dezastruoase.

Unele atacuri obligă organizațiile afectate să trimită pacienții care sosesc în altă parte, deoarece nu pot să-i trateze în timp ce sistemele informatice și dispozitivele conectate nu sunt operaționale. Scurgerile masive de date prezintă, de asemenea, riscuri de furt de identitate pentru milioane de oameni. Situația se înrăutățește, deoarece organizațiile de sănătate adesea colectează o varietate largă de date, de la detalii de plată la înregistrări de stări de sănătate și medicamente.

Cu toate acestea, inteligența artificială poate avea un impact semnificativ și pozitiv asupra organizațiilor de sănătate de toate dimensiunile.

Detectarea Anomaliilor în Mesajele Primite

Cibercriminalii au profitat de modul în care majoritatea oamenilor folosesc o combinație de dispozitive de lucru și personale și canale de mesagerie în fiecare zi. Un medic poate folosi în principal un e-mail spitalicesc în timpul zilei de lucru, dar poate trece la Facebook (META ) sau la un mesaj text în timpul unei pauze de prânz.

Variația și numărul de platforme creează o scenă pentru atacuri de phishing. Nu ajută nici faptul că profesioniștii din sănătate sunt sub o presiune ridicată și nu pot citi inițial un mesaj cu atenție suficientă pentru a detecta semnele distinctive ale unei escrocherii.

În mod fericit, IA este excelentă în detectarea abaterilor de la o linie de bază. Acest lucru este deosebit de util în cazurile în care mesaje de phishing încearcă să se deghizeze în persoane pe care destinatarul le cunoaște bine. Deoarece inteligența artificială poate analiza rapid cantități masive de date, algoritmii antrenați pot detecta caracteristici neobișnuite.

De aceea, IA poate fi utilă pentru a preveni atacurile din ce în ce mai sofisticate. Oamenii avertizați cu privire la posibilele escrocherii prin phishing pot fi mai predispuși să se gândească mai bine înainte de a furniza informații personale. Acest lucru este esențial, având în vedere câți oameni pot fi afectați de escrocheriile din sănătate. Un atac a compromis datele a 300.000 de oameni și a început atunci când un angajat a dat click pe un link malign.

Majoritatea instrumentelor de IA care scanează mesaje funcționează în fundal, astfel încât nu afectează productivitatea unui furnizor de sănătate sau accesul la ceea ce are nevoie. Cu toate acestea, algoritmii bine antrenați ar putea găsi mesaje neobișnuite și semnala echipa de IT pentru o investigație ulterioară.

Oprirea Amenințărilor de Ransomware Neobișnuite

Atacurile de ransomware implică cibercriminali care blocarea activelor de rețea și cererea de plată. Acestea au devenit mai severe în ultimii ani. Ele afectau odinioară doar câteva mașini, dar amenințările de astăzi compromit adesea întregi rețele. De asemenea, având backup-uri de date nu este neapărat suficient pentru recuperare.

Cibercriminalii amenință adesea să dezvăluie informații furate dacă victimele nu plătesc. Unii hackeri contactează chiar și oamenii ale căror informații au fost inițial victimă, cerând bani și de la ei. Autorii răi nu au nevoie să creeze ransomware-ul însuși, nici nu trebuie să găsească grupuri de ransomware care să gestioneze atacurile în numele lor.

Un studiu pe termen lung despre atacurile de ransomware asupra organizațiilor de sănătate a examinat 374 de incidente din ianuarie 2016 până în decembrie 2021. Una dintre concluzii a fost că atacurile de ransomware au dublă în perioada respectivă. În plus, 44,4% din atacuri au perturbat furnizarea de servicii de sănătate a organizațiilor afectate.

Cercetătorii au observat, de asemenea, o tendință de ransomware care afectează organizații mari de sănătate cu multiple site-uri. Astfel de atacuri permit hackerilor să-și lărgească sfera de acțiune și să crească daunele cauzate.

Având în vedere că ransomware-ul este acum stabilit ca o amenințare prezentă și în creștere, echipele de IT care supraveghează organizațiile de sănătate trebuie să rămână inovatoare în ceea ce privește metodele lor de apărare. IA este o modalitate excelentă de a face acest lucru. Ea poate detecta și opri ransomware-ul nou, menținând măsurile de protecție actuale.

Personalizarea Instruirii de Securitate Cibernetică

Mulți lucrători din domeniul sănătății pot să se bazeze puternic pe pregătirea medicală și să considere securitatea cibernetică ca o parte mai puțin importantă a jobului lor. Acest lucru este problematic, mai ales având în vedere că mulți profesioniști din domeniul sănătății trebuie să schimbe informații despre pacienți între multiple părți.

Un studiu din 2023 a arătat că 57% dintre angajații din industrie au declarat că munca lor a devenit mai digitalizată. Un rezultat pozitiv a fost că 76% dintre cei chestionați au crezut că securitatea datelor este responsabilitatea lor.

Cu toate acestea, este îngrijorător că 22% au declarat că organizațiile lor nu impun cu strictețe protocoalele de securitate cibernetică. În plus, 31% au declarat că nu știu ce să facă în caz de încălcări ale datelor. Aceste lacune de cunoaștere subliniază nevoia de îmbunătățire a instruirii de securitate cibernetică.

Instruirea cu IA poate fi mai atractivă pentru studenți prin creșterea relevanței. Una dintre lucrurile dificile despre un mediu de lucru, cum ar fi un spital, este că nivelul de pricepere în tehnologie al angajaților va varia foarte mult. Unii oameni din industrie, care au petrecut decenii în domeniu, nu au crescut cu computere și internet în casele lor. Pe de altă parte, cei care au absolvit recent și au intrat pe piața muncii sunt, probabil, obișnuiți să folosească multe tipuri de tehnologie.

Aceste diferențe fac adesea mai puțin practic să se ofere o instruire de securitate cibernetică de tip “unu pentru toți”. Un program educațional cu caracteristici de IA ar putea evalua nivelul actual de cunoștințe al cuiva și apoi să-i arate informația cea mai utilă și relevantă. Ar putea, de asemenea, să detecteze modele, determinând conceptele de securitate cibernetică care încă îi derutează pe învățăcei, în comparație cu cele pe care le-au înțeles rapid. Astfel de informații pot ajuta instructorii să dezvolte programe mai bune.

IA Poate Îmbunătăți Securitatea Cibernetică în Sănătate

Acestea sunt doar câteva dintre multele modalități în care oamenii ar trebui să ia în considerare utilizarea IA pentru a opri sau reduce gravitatea atacurilor cibernetice în sectorul sănătății. Această tehnologie nu înlocuiește profesioniștii umani, dar poate oferi suport decizional, arătându-le care sunt amenințările reale care necesită atenția lor mai întâi.